Microsoft Windows DWM Core Library: Lokale Rechteausweitung

Zusammenfassung

Eine Schwachstelle in der Windows DWM Core Library, der Komponente, die Fenster und Desktop-Effekte zusammensetzt, erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt dafür ein bestehendes Konto mit niedrigen Rechten oder einen anderen Zugriff auf das System, und die Ausnutzung wird als hoch komplex eingestuft. Der CNA bewertet die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Die NVD-Beschreibung ist ein Platzhalter und die CWE-Zuordnung ist umstritten, daher ist die genaue Schwachstellenklasse noch nicht bestätigt.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33822)

Behoben in

Das Sicherheitsupdate vom November 2026 für die betroffenen Editionen installieren. Die korrigierten Builds sind im Abschnitt zu den betroffenen Versionen aufgeführt, wie im CNA-Eintrag angegeben. Die KB-Nummern sind in den verfügbaren Quellen nicht bestätigt.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Die praktische Massnahme ist die Installation des Patches.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Für diese CVE wurde kein öffentlicher Proof of Concept und kein Bericht über eine Ausnutzung gefunden.
• Das Microsoft-Release vom November 2026 meldet eine aktiv ausgenutzte Schwachstelle, die Quellen nennen jedoch diese CVE nicht.
• Die CVE wurde am selben Tag veröffentlicht, daher kann sich der Status ändern.

Unsere Empfehlung

• Das MSRC-Advisory prüfen und KB-Nummer sowie korrigierten Build für jede betroffene Edition bestätigen.
• Das Update vom November 2026 installieren, zuerst auf Multi-User-Servern, Remote-Desktop- und VDI-Hosts sowie gemeinsam genutzten Arbeitsstationen.
• Ältere Builds (Windows 10 1809, 21H2, 22H2) identifizieren und ihren Supportstatus separat prüfen.
• Den NVD-Eintrag nach Abschluss der Analyse erneut prüfen, da sich Beschreibung und CWE ändern können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record CVE-2026-112986 www.cve.org
• Microsoft Security Response Center advisory CVE-2026-112986 msrc.microsoft.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Cisco Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:06.